маршрутизация в 2 различных сетях

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
niknav
ефрейтор
Сообщения: 56
Зарегистрирован: 2009-04-26 11:04:25

маршрутизация в 2 различных сетях

Непрочитанное сообщение niknav » 2011-01-31 19:31:46

Подскажите как и на чем лучше настроить маршрутизацию в 2 различных сетях.
Имеется 2 физически разные сети в каждом есть свои сервера (Контроллер доме (основной и резервный), proxy-server, DHCP-server и другие).
в 1 сети dc01 - 192.168.0.1, dc02 - 192.168.0.2, proxy-server 192.168.0.254
в 2 сети dc1 - 192.168.1.1, dc2 - 192.168.1.2, proxy-server 192.168.1.254

Появилась задача временно объединить эти 2 сети без доверия доменов, чтобы пользователи могли использовать ресурсы из другой подсети.
Например есть пользователь в 1 подсети подключенный к домену и имеющий права на необходимые ему ресурсы. Его пк нужно подключить ко 2 сети без смены домена. и чтобы он как и раньше мог пользоваться ресурсами 1 подсети. И аналогично с пользователями 2 сети

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

snorlov
подполковник
Сообщения: 3924
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: маршрутизация в 2 различных сетях

Непрочитанное сообщение snorlov » 2011-01-31 20:34:37

Мне не понятно , что означает
niknav писал(а): Есть пользователь в 1 подсети подключенный к домену и имеющий права на необходимые ему ресурсы. Его пк нужно подключить ко 2 сети без смены домена. и чтобы он как и раньше мог пользоваться ресурсами 1 подсети.
Расшифруйте права этого пользователя в сети 2...
У вас где эти сети? Физически рядом или нет, если рядом, то простой маршрутизатор с 2-мя картами и прописываем еще одного маршрута на клиенте, котрому это надо, если этого нет но есть выход в I-net, то поднимаем VPN, на чем вы его соорудите ваше дело, рекомендую ipsec+ipsec-tools(racoon)...

niknav
ефрейтор
Сообщения: 56
Зарегистрирован: 2009-04-26 11:04:25

Re: маршрутизация в 2 различных сетях

Непрочитанное сообщение niknav » 2011-01-31 20:44:50

Обе сети находятся в одном здании. Мы и хотим их объединить физически. Но лучше так чтобы клиентские компы не надо было перенастраивать.

Аватара пользователя
LizardOfOzz
сержант
Сообщения: 165
Зарегистрирован: 2009-01-06 13:15:20
Откуда: Станция Восток
Контактная информация:

Re: маршрутизация в 2 различных сетях

Непрочитанное сообщение LizardOfOzz » 2011-01-31 21:55:58

если малой кровью, то как-то так:
установить на proxy 192.168.0.254 ещё одну сетевуху и дать ей адрес 192.168.1.253
установить на proxy 192.168.1.254 ещё одну сетевуху и дать ей адрес 192.168.0.253
воткнуть новые сетевухи в соответствующие сети и включить роутинг на проксях (они ведь являются дефолтными шлюзами?)

:crazy:

Аватара пользователя
BlackCat
прапорщик
Сообщения: 469
Зарегистрирован: 2007-10-16 22:40:42

Re: маршрутизация в 2 различных сетях

Непрочитанное сообщение BlackCat » 2011-01-31 23:36:32

LizardOfOzz писал(а):если малой кровью, то как-то так:
установить на proxy 192.168.0.254 ещё одну сетевуху и дать ей адрес 192.168.1.253
установить на proxy 192.168.1.254 ещё одну сетевуху и дать ей адрес 192.168.0.253
Не самая лучшая идея - маршрутизацию будет сложно настроить. Если соединять маршрутизаторы, то сеть между ними лучше выбирать отдельную, напр., в данном контексте, 192.168.3.0/24. Да и вообще проще использовать один маршрутизатор, подключеный непосредственно к каждой из сетей.
=====
niknav, у вас какие маршруты в сети существуют и имеется ли DHCP-сервера? Есть возможность установить дополнительное оборудование или необходимо выкрутиться на том что есть? Какая скорость обмена должна поддерживаться между сетями? И уточните, вам нужно настроить только маршрутизацию или ещё и прописать права доступа пользователей к ресурсам соседней сети?

snorlov
подполковник
Сообщения: 3924
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: маршрутизация в 2 различных сетях

Непрочитанное сообщение snorlov » 2011-01-31 23:42:48

niknav писал(а):Обе сети находятся в одном здании. Мы и хотим их объединить физически. Но лучше так чтобы клиентские компы не надо было перенастраивать.
Можно еще вместо 2-х проксиков использовать один, но тогда вопрос о балансировке каналов в инет останется... Вместо 2-х тонких каналов взять один, но толстый...